Loading article…
IEC 62351は、 IEC TC57の WG15 によって開発された規格です。これは、 IEC 60870-5シリーズ、IEC 60870-6シリーズ、IEC 61850 シリーズ、IEC 61970シリーズ、IEC 61968シリーズを含む TC 57 シリーズのプロトコルのセキュリティを処理するために開発されました。さまざまなセキュリティ目標には、デジタル署名によるデータ転送の認証、認証されたアクセスのみの保証、盗聴の防止、再生やなりすましの防止、侵入検知などがあります。
標準の詳細
- IEC 62351-1 — 規格の概要
- IEC 62351-2 — 用語集
- IEC 62351-3 — TCP/IPを含むすべてのプロファイルのセキュリティ。
- IEC 62351-4 — MMSを含むすべてのプロファイルのセキュリティ(例: ICCP ベースのIEC 60870-6、IEC 61850など)。
- MMSの認証
- TLS (RFC 2246)は、トランスポート層セキュリティを提供するためにRFC 1006とRFC 793の間に挿入されます。
- IEC 62351-5 — IEC 60870-5（例：DNP3派生）
を含むすべてのプロファイルのセキュリティ
- TCP/IP プロファイルの場合は TLS、シリアル プロファイルの場合は暗号化。
- IEC 62351-6 — IEC 61850プロファイルのセキュリティ。
- IEC 62351-7 — ネットワークおよびシステム管理によるセキュリティ。
- IEC 62351-8 — ロールベースのアクセス制御。
- ロールベースのアクセス制御 ( RBAC )による、電力システム内のデータ オブジェクトに対するユーザーおよび自動エージェントのアクセス制御をカバーします。
- IEC 62351-9 — キー管理
- IEC 62351-10 — セキュリティアーキテクチャ
- ITインフラストラクチャ全体のセキュリティアーキテクチャの説明
- 通信アーキテクチャの重要なポイントを特定する（例：変電所制御センター、変電所自動化）
- 適切なメカニズムのセキュリティ要件（例：データ暗号化、ユーザー認証）
- IT ドメインの実証済みの標準の適用性（例：VPN トンネル、セキュア FTP、HTTPS）
- IEC 62351-11 — XML ファイルのセキュリティ
- 元のXMLコンテンツをXMLコンテナに埋め込む
- XMLデータの発行日とアクセス制御
- XMLデータの信頼性を保証するX.509署名
- オプションのデータ暗号化
参照
外部リンク
- IPCOMM GmbHにおけるIEC 62351の適用
- IEC 62351-7の実装に関するレポート
- 国際電気標準会議における「IEC 62351」